Tôi bắt đầu ghi chép thì mới phát hiện ra, cách đánh giá “dự án này có đáng tin cậy hay không” của mình thực ra khá dựa vào cảm xúc: ban ngày xem biểu đồ K, tối xem GitHub như lướt mạng xã hội… nhưng ít nhất có một mốc tham chiếu. Ví dụ như mã không hoạt động vài tháng, toàn dựa vào lời kêu gọi cập nhật, tôi sẽ tự trừ điểm; có báo cáo kiểm toán cũng đừng quá mê tín, tôi sẽ xem nó đã thay đổi gì, có “rủi ro đã biết để đó” không, những cách diễn đạt quanh co đó, xem xong còn thấy lo hơn. Nâng cấp đa chữ ký cũng vậy, nói thẳng ra là “ai có thể động vào tiền”, số người nhiều không đồng nghĩa với an toàn, quan trọng là người ký có độc lập với nhau không, có khóa thời gian không, đừng để xảy ra chuyện thì toàn bộ mất liên lạc. Gần đây, chuyện khai thác xã hội, token fan hâm mộ kiểu “chú ý là khai thác” cũng khá ồn ào, tôi nhìn như đèn neon của cảnh đêm: sáng thật sáng, nhưng tiền điện ai trả, ai cầm công tắc… Dù sao tôi cũng ghi lại những chi tiết nhỏ này trước, ít nhất lần sau khi bị cuốn theo cảm xúc có thể lật lại một chút, bình tĩnh mười giây.